20.5.1 美国国防部的项目风险管理计划格式
美国国防部管理着庞大的武器装备库，在许多领域都处于技术和管理的前沿，具有丰富的经验，在风险管理理论和实践方面也走在了前面，建立了系统的国防风险管理过程。本节主要介绍美国国防部项目风险管理的概念和计划格式，供学习参考。
1.概述
国防部指令DoD5000.1要求“项目主任和其他采办管理人员应不断评估项目风险”并“根据所采办系统的类型制定相应的签约方法”。国防部条例DoD5000.2-R进一步规定：“项目主任应开展风险管理工作……辨识和控制性能、进度和费用等方面的风险”。虽然该条例对开展风险管理工作和建立风险管理过程有明确规定，但并无正式的风险管理计划要求。而项目主任认为风险管理计划是必要的，它可以将注意力集中于项目风险的评估与处理，这正是里程碑决策者在相应里程碑作项目决策前十分关注的核心采办管理问题。
2.风险管理计划格式示例
（1）引言
本节应说明计划的目的和目标，简要介绍项目，包括项目管理方法和采办策略。
（2）项目简介
本节简要介绍项目，包括采办策略和项目管理方法。介绍采办策略时应说明采办策略与风险管理策略的联系。
（3）定义
项目办公室使用的定义应与整个国防部的定义保持一致，以利于理解和达成共识。但是国防部的定义允许项目主任在制定风险管理计划时有一定的灵活性。因此为了满足项目主任的不同需求，风险管理计划可以使用一些超出国防部定义范围的定义。例如，每项风险管理计划应包括技术、进度和费用等方面风险所用等级的定义以及其他事项。
（4）风险管理的策略和方法
综述风险管理方法，包括风险管理工作现状和项目的风险管理策略的说明。
（5）组织
说明项目办公室的风险管理组织，逐个列举风险管理参与人员的职责。
（6）风险管理过程和程序(https://www.daowen.com)
说明项目所使用的风险管理过程，即风险规划、评估、处理、监控、记录文档，并对这些过程环节作基本解释。同时要介绍过程中每种管理职能的适用对象，如有可能，指示意见应尽量概括通用，使项目的风险管理组织（如产品综合组）在进行项目风险管理时有一定的灵活性，但又要足够具体，保证有一种通用的、协调的风险管理方法。应说明风险管理过程各环节产生的信息如何记录，为风险管理过程的所有参与者所用。同时说明如何跟踪风险，可能时要确定具体指标。
（7）风险规划
本节规定风险规划过程并就如何完成这一过程提出指导意见，同时规定持续风险计划和风险管理计划之间的关系。本节还要就风险管理计划的修订更新问题和需遵循的批准过程提出指导意见。
（8）风险评估
本节规定对关键风险区和风险过程检验的评估过程和程序，以辨识和记录相关的风险。本节还要概述每个风险区的分析过程从而确定风险等级。风险等级是风险潜在影响的反映，表征形式是其对最佳惯例的偏离或发生概率、后果及与其他风险区或风险过程的相互关系。本节可包括：
·评估过程的概述和范因。
·信息源需要报告的信息及报告格式。
·如何保存风险信息的说明。
·评估的技术和手段。
（9）风险处理
本节阐述有哪些程序可用于确定和评定风险处理方案，明确有哪些手段可用来帮助实现风险管理过程，同时要就各种风险处理方案如何用于具体风险提出指导意见。
（10）风险监控
本节规定监控各种已辨识风险事件需遵守的过程和程序。要规定准则，以明确什么样的风险需要提出报告、报告频度是多少，还要就指标的选择问题提出指导意见。
（11）风险管理信息系统、文档和报告
本节规定风险管理信息系统的结构、规则和程序，用于记录风险管理过程的结果。还要规定需要编写的风险管理文档和报告，规定报告的格式和频度，并明确其编写职责。